Web3 安全服务商 Certik 向全球开发者开放其 AI 审计工具

• Certik 推出了其 AI Auditor 工具，该工具在针对 35 起安全事件的测试中实现了 88.6% 的检出率。
• 顾荣辉表示，该工具将推动Web3行业向2026年工作流的高信号、全天候防御模式转型。
• Certik接下来将把其模块化AI架构扩展至DeFi及高合规性机构环境。

实战测试

Web3安全平台Certik于4月7日（周二）宣布，已正式将其人工智能（AI）审计工具从内部核心系统转型为面向公众的解决方案。此次发布依托于AI编码代理的开源集成，标志着Certik“AI优先”安全路线图的关键转变，从被动审计转向主动的“始终在线”防御。

据媒体声明显示，该系统在今年针对35起重大Web3安全事件的回测中，实现了88.6%的精确命中率。系统不仅成功识别了关键漏洞，还有效减少了常困扰自动化工具的“误报”。

“问题已不再仅仅是AI能否发现漏洞，而是它能否真正帮助开发团队更早地发现值得解决的安全问题，”Certik联合创始人顾荣辉表示。“通过过滤掉无休止的误报，我们的AI Auditor提供了高信号、可操作的清晰度——将安全从瓶颈转变为加速器。”

该系统的低噪声能力得益于以多扫描器框架（Multiscanner Framework）为基础的分层架构。与单模型工具不同，该框架通过并行运行专用扫描器，将检测覆盖范围扩展至各种攻击向量。随后，这些检测结果由专有工具进行处理，该工具会执行多轮去重，并评估警报的语义有效性和可利用性。通过抑制无关数据，该系统有效消除了通常会拖慢开发周期的警报疲劳。

这种技术精准度得益于动态知识库的支持——该系统实时整合了现实世界中的漏洞利用案例和新兴攻击模式。系统不再仅依赖静态训练数据，而是在推理瞬间应用最新的威胁情报。这使得AI审计员能够成为安全专业人员的“力量倍增器”，负责基础检测和审计前的分诊工作，从而让人类专家能够专注于复杂的协议级风险。

此次发布标志着行业正朝着将安全直接嵌入开发者工作流的方向迈进。其模块化设计既能满足快速发展的去中心化金融项目的需求，也能适应合规要求严格的机构环境，实现深度定制。